Opleidingsniveau
Bachelor Informatica of Cybersecurity (HBO/WO) met aantoonbare praktijkervaring in cryptografie
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€600 - €1300 per uur
Doorgroeimogelijkheden
Lead Key Management Consultant, Manager Information Security, Head of IT Security, CISO
Competenties & vaardigheden
Cryptografisch sleutelbeheer, HSM-implementatie, Risicoanalyse & compliance, Systeemintegratie, Adviesvaardigheden
Gerelateerde functies
Security Consultant, HSM Engineer, Cryptography Engineer, Information Security Manager, IT Risk Consultant
Functiebeschrijving
Een Key Management Consultant adviseert organisaties over ontwerp, inrichting en beheer van cryptografische sleutelbeheerprocessen en HSM-oplossingen.
De functie combineert technische ontwerpbeslissingen met organisatorische en compliance-aspecten om controleerbare sleutellevenscycli en beleid vast te leggen.
De rol omvat risicoanalyse, kostenraming en het formuleren van aanbevelingen voor intern beheer versus uitbesteding van systemen en applicaties.
Salarisindicatie
Voor vaste contracten ligt het salaris doorgaans tussen €4.500 en €7.500 per maand bruto afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp'er worden dagtarieven van €600 tot €1.300 gehanteerd, met hogere tarieven bij specialistische HSM-expertise.
Veel zzp opdrachten en interim werk bij opdrachten overheid vinden plaats via raamwerken zoals DAS, wat invloed heeft op facturatie, doorlooptijd en beschikbaarheid.
Typische werkzaamheden
Uitvoeren van technisch-organisationele assessments van sleutelbeheer en HSM-architectuur.
Opstellen van adviesrapporten met risicoanalyse, compliance-eisen (zoals NIS2 en privacy) en investeringsraming.
Ontwerpen van sleutellevenscyclusprocessen inclusief generatie, opslag, backup, rotatie en vernietiging.
Integreren van HSM's met applicaties, sleutelmanagement-API's en OTAP-pipelines.
Begeleiden van aanbestedingstrajecten, leveranciersonafhankelijke vergelijkingen en voorbereiding op audits.
Opzetten van operationeel beheer, incidentmanagementprocedures en trainingen voor beheerteams.
Hoe word je specialist
Een relevante bachelor in Informatica, Security of vergelijkbaar gecombineerd met praktische ervaring in cryptografie en systeemintegratie vormt de basis.
Aanvullende certificaten en vendortrainingen voor HSM’s (bijv. Thales, Utimaco) en algemene securitycertificaten versterken het profiel.
Specialisatie ontstaat door projecten en zzp opdrachten of interim werk bij organisaties en opdrachten overheid, idealiter via raamwerken zoals DAS om referenties op te bouwen.
Continu bijscholing op cryptografische ontwikkelingen, auditverplichtingen en post-quantum overwegingen is noodzakelijk om up-to-date advies te blijven leveren.
Opleidingsniveau
Bachelor Informatica of Cybersecurity (HBO/WO) met aantoonbare praktijkervaring in cryptografie
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€600 - €1300 per uur
Doorgroeimogelijkheden
Lead Key Management Consultant, Manager Information Security, Head of IT Security, CISO
Competenties & vaardigheden
Cryptografisch sleutelbeheer, HSM-implementatie, Risicoanalyse & compliance, Systeemintegratie, Adviesvaardigheden
Gerelateerde functies
Security Consultant, HSM Engineer, Cryptography Engineer, Information Security Manager, IT Risk Consultant
Functiebeschrijving
Een Key Management Consultant adviseert organisaties over ontwerp, inrichting en beheer van cryptografische sleutelbeheerprocessen en HSM-oplossingen.
De functie combineert technische ontwerpbeslissingen met organisatorische en compliance-aspecten om controleerbare sleutellevenscycli en beleid vast te leggen.
De rol omvat risicoanalyse, kostenraming en het formuleren van aanbevelingen voor intern beheer versus uitbesteding van systemen en applicaties.
Salarisindicatie
Voor vaste contracten ligt het salaris doorgaans tussen €4.500 en €7.500 per maand bruto afhankelijk van ervaring en verantwoordelijkheden.
Als consultant of zzp'er worden dagtarieven van €600 tot €1.300 gehanteerd, met hogere tarieven bij specialistische HSM-expertise.
Veel zzp opdrachten en interim werk bij opdrachten overheid vinden plaats via raamwerken zoals DAS, wat invloed heeft op facturatie, doorlooptijd en beschikbaarheid.
Typische werkzaamheden
Uitvoeren van technisch-organisationele assessments van sleutelbeheer en HSM-architectuur.
Opstellen van adviesrapporten met risicoanalyse, compliance-eisen (zoals NIS2 en privacy) en investeringsraming.
Ontwerpen van sleutellevenscyclusprocessen inclusief generatie, opslag, backup, rotatie en vernietiging.
Integreren van HSM's met applicaties, sleutelmanagement-API's en OTAP-pipelines.
Begeleiden van aanbestedingstrajecten, leveranciersonafhankelijke vergelijkingen en voorbereiding op audits.
Opzetten van operationeel beheer, incidentmanagementprocedures en trainingen voor beheerteams.
Hoe word je specialist
Een relevante bachelor in Informatica, Security of vergelijkbaar gecombineerd met praktische ervaring in cryptografie en systeemintegratie vormt de basis.
Aanvullende certificaten en vendortrainingen voor HSM’s (bijv. Thales, Utimaco) en algemene securitycertificaten versterken het profiel.
Specialisatie ontstaat door projecten en zzp opdrachten of interim werk bij organisaties en opdrachten overheid, idealiter via raamwerken zoals DAS om referenties op te bouwen.
Continu bijscholing op cryptografische ontwikkelingen, auditverplichtingen en post-quantum overwegingen is noodzakelijk om up-to-date advies te blijven leveren.
Beschrijving
De SVB zoekt externe consultancy voor een onderzoek naar het centraal en in eigen beheer brengen van encryptiesleutels met behulp van een HSM.
Het onderzoek moet voordelen, nadelen, risico's, kosten en organisatorische gevolgen duidelijk in kaart brengen.
De uitkomst moet onderbouwen of sleutelbeheer intern of bij een dienstverlener belegd moet worden, inclusief scope van systemen en applicaties.
Belangrijke aandachtspunten zijn beveiligingseisen, benodigde kennis en capaciteit, afhankelijkheden (OTAP, bemensing, beleid) en investeringsraming.
Duur opdracht: 4–8 weken, inzet 16–36 uur per week; directiesturing IT en mogelijke rolvermenging bij latere aanbesteding moeten worden meegenomen.
Vereist profiel
- Aantoonbare ervaring met strategische consultancy op het gebied van Key Management en HSM-implementaties.
- Diepgaande kennis van relevante wet- en regelgeving en normen (NIS2, BIO2, privacy, soevereiniteitsvraagstukken) en auditverplichtingen.
- Praktische ervaring met ontwerp en beheer van HSM-oplossingen, sleutellevenscyclus en integratie met applicaties en OTAP-omgevingen.
- Technische en organisatorische expertise: beveiligingseisen, operationeel beheer, incidentmanagement, en voorbereiding op toekomstige technologieën (o.a. post-quantum overwegingen).
- Bij voorkeur leverancier- en merk-onafhankelijk; inzicht in voor- en nadelen van uitbesteding versus intern beheer.
- Capaciteit om in 4–8 weken resultaten te leveren met beschikbaarheid 16–36 uur per week; heldere documentatie en concrete aanbevelingen inclusief kostenraming.
- Bewustzijn van belangenconflicten: deelnemende partijen dienen mogelijke rolvermenging bij latere aanbesteding expliciet te melden.
Drie redenen waarom dit jouw opdracht is
- Je hebt bewezen ervaring met HSM-implementaties en kunt technische en bestuurlijke aspecten koppelen voor besluitvorming op directieniveau.
- Je kent de normen en regelgeving (NIS2, BIO2, privacy) en vertaalt compliance-eisen naar concrete beheersmaatregelen en beheerorganisatie.
- Je levert in korte doorlooptijd praktische, onafhankelijke adviezen inclusief risicoanalyse, kosteninschatting en stappenplan voor implementatie of uitbesteding.
Enige achtergrond info
De SVB ervaart groeiende eisen en auditverplichtingen waardoor risicomitigatie opnieuw wordt bekeken. Een belangrijk onderwerp is sleutelbeheer: in eigen beheer voor meer controle en minder afhankelijkheid van externe leveranciers, versus uitbesteding om beheerlast te verminderen. Eigen regie biedt betere compliance, flexibiliteit richting toekomstige eisen (zoals quantum), en minder ketenrisico’s, maar vereist aanzienlijke interne beheerverantwoordelijkheid, kennis en tooling.
Aanvullende informatie
Bij plaatsing van een professional vraagt de SVB gegevens conform de Wet keten- en inlenersaansprakelijkheid (WKA). Betalingen en loonheffingen worden via een G-rekening of, bij afwezigheid daarvan, een kwartaal accountantsverklaring geborgd; kosten hiervoor zijn voor rekening van de leverancier. Locatie: Amstelveen (Noord-Holland). Functietitel: Consultant Key Management ICT.